SecureSphere Web Application Firewall “Username” script beszúrásos sérülékenység

2012. február 20. 08:29

CH azonosító

CH-6423

Angol cím

SecureSphere Web Application Firewall Username Script Insertion Vulnerability

Felfedezés dátuma

2012.02.16.

Súlyosság

Közepes

Érintett rendszerek

Imperva
SecureSphere Web Application Firewall

Érintett verziók

Imperva SecureSphere Web Application Firewall 9.x

Összefoglaló

A SecureSphere Web Application Firewall sérülékenysége vált ismertté, amelyet kihasználva a támadók script beszúrásos támadásokat hajthatnak végre.

Leírás

Bizonyos, a SecureSphere által védett webszervernek átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára megjelenítésre kerülne. Ez kihasználható tetszőleges HTML és cript kód futtatására az adminisztrátor böngészőjének munkamenetében az érintett oldallal kapcsolatban, ha az adminisztrátor megtekinti a violations táblázat “username” mezőjét.

A sérülékenységet a 9.0. verzióban ejlentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

SecureSphere Web Application Firewall “Username” script beszúrásos sérülékenység